腾讯云cdn配置https证书步骤

当加速域名管理中服务协议勾选https后,提供全链路HTTPS安全加速方案,需要上传HTTPS证书。
证书格式要求
CA机构提供的证书一般包括以下几种。其中中移CDN使用的是 Nginx(.crt为证书,.key为私钥)如果证书是通过 root CA机构颁发,则您的证书为唯一的一份。
如果证书是通过中级CA机构颁发的证书,则您的证书文件包含多份证书,需要手工将服务器证书与中间证书拼接后,一起上传。
示例:请确认格式正确后上传。Root CA机构颁发的证书,证书格式为linux环境下 PEM 格式为:证书规则为:
请将开头-----BEGIN CERTIFICATE-----和结尾 -----END CERTIFICATE-----一并上传;
每行64字符,最后一行不超过64字符。
中级机构颁发的证书链:
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
证书链规则:
1)证书之间不能有空行;
2)每一份证书遵守第一点关于证书的格式说明。
RSA私钥格式要求:rsa私钥规则:
1)本地生成私钥:openssl genrsa -out privateKey.pem 2048 其中privateKey.pem为您的私钥文件。
2)-----BEGIN RSA PRIVATE KEY-----开头, -----END RSA PRIVATE KEY----- 结尾;请将这些内容一并上传。
3)每行64字符,最后一行长度可以不足64字符。
操作步骤
1、 登录静态加速控制台。
2、 在左侧导航栏,单击域名管理
3、 在域名管理页面,单击指定域名对应的配置
4、 在指定域名的水平导航栏,单击HTTPS配置
5、 在HTTPS配置区域,点击“证书信息”右侧红色框内图标后对证书类型、内容、私钥等配置项进行修改。
6、 单击确定完成配置。

标签